Configurazione di una regola di Data Loss Prevention

È possibile impostare le condizioni per i file, i tipi di file o le destinazioni monitorate, nonché le esclusioni per una regola di DLP.

Le condizioni da impostare dipendono dal tipo di regola che si sta creando: Regola file o Regola contenuti.

Per creare una regola di DLP, procedere come segue:

1. Impostare le condizioni della regola.

   • Per impostare condizioni per una regola contenuti, procedere come segue:

     1. Nella pagina Configurazione regole contenuti, cliccare su Il file contiene.
     2. (Facoltativo) Cercare nell’elenco di CCL esistenti.

     3. Filtrare i CCL esistenti in base a Tipo, Origine e Area geografica. Vedere Filtro per la regola contenuti.

        Nota

        È anche possibile creare un nuovo CCL. Per maggiori informazioni sulla creazione di una regola personalizzata, vedere Creazione di un Content Control List personalizzato.

     4. Selezionare i CCL che si desidera utilizzare.

     5. Impostare il numero di corrispondenze per i CCL selezionati.

        Il numero di corrispondenze definirà quante volte una condizione deve essere soddisfatta prima che la regola venga attivata. Ad esempio, se si imposta il numero di corrispondenze su 2, la regola contenuti verrà attivata solo dopo che il CCL selezionato trova corrispondenza due volte all’interno del file.

        Nota

        L’impostazione del numero appropriato di corrispondenze dipende dalla severità desiderata per la regola. Valori più bassi attiveranno più facilmente la regola, mentre valori più alti offriranno più tolleranza prima dell’attivazione della regola contenuti.

   • Per impostare condizioni per una regola file, procedere come segue:

     1. Nella pagina Configurazione regole file, cliccare su Tipi di file o su Nomi file.

        Le condizioni dipenderanno dal tipo di corrispondenza selezionato: in base ai tipi di file oppure in base ai nomi file.

     2. Per Tipi di file, selezionare i tipi di file che si desidera vengano monitorati dalla regola.

     3. Per Nomi file, inserire i nomi dei file che si desidera vengano monitorati dalla regola e cliccare su Aggiungi.

2. Cliccare su La destinazione è e selezionare le destinazioni che si desidera vengano monitorate dalla regola.

3. Impostare i dettagli delle esclusioni per la regola.

   Nota

   I tipi di file selezionati e i nomi di file inseriti non verranno monitorati dalla regola.

   • Per i Tipi di file, procedere come segue:

     1. Cliccare su Tipi di file.
     2. Selezionare i tipi di file che si desidera vengano monitorati dalla regola.

   • Per i Nomi file, procedere come segue:

     1. Cliccare su Nomi file.

     2. Inserire i nomi dei file che si desidera escludere.

        Nota

        È possibile utilizzare caratteri jolly e variabili. Vedere Esclusioni dalla scansione Windows.

     3. Cliccare su Aggiungi.

4. Cliccare su Fine per creare la regola.

Filtro per la regola contenuti

I CCL possono essere filtrati sia in base all’area geografica che in base al tipo. Selezionando, ad esempio, Nuova Zelanda come area geografica e Consigliato come tipo, verrà visualizzato un elenco di CCL consigliati, specifici per la Nuova Zelanda.

Inoltre, consigliamo di prendere in considerazione due tipi in particolare:

• Consigliato: visualizza i CCL suggeriti come selezione predefinita per l’area geografica. Suggeriamo di selezionare i CCL consigliati specificamente per l’area geografica scelta.
• Deprecato: visualizza i CCL che non sono più supportati. I CCL deprecati verranno visualizzati solo quando si utilizza il filtro Deprecato o quando non viene applicato alcun filtro.

Ulteriori risorse

Vedere le seguenti presentazioni guidate dell’Assistente Sophos:

Creazione di una regola contenuti di Data Loss Prevention

Creazione di una regola file di Data Loss Prevention